WID-SEC-2024-0406 — Keycloak und Red Hat Single Sign On: Schwachstelle ermöglicht Manipulation von Dateien

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak und Red Hat Single Sign On ausnutzen, um Dateien zu manipulieren.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Red Hat Single Sign-On ist ein eigenständiger Server, basierend auf dem Keycloak Projekt.

Vulnerabilities 1

Medium 5.3

CVE-2023-6484

Keycloak: log injection during webauthn authentication or registration

A log injection flaw was found in Keycloak. A text string may be injected through the authentication form when using the WebAuthn authentication mode. This issue may have a minor impact to the logs integrity.

Red Hat Red Hat Single Sign-On 7 RHEL-8 based Middleware Containers Red Hat Single Sign-On 7.6 for RHEL 9 Maven

Apr 25, 2024

Revision history

2024-02-15 #1
Initiale Fassung

References

Red Hat Bugzilla vom 2024-02-15
http://bugzilla.redhat.com/show_bug.cgi?id=2248423
RedHat CVE-2023-6484 vom 2024-02-15
https://access.redhat.com/security/cve/CVE-2023-6484
Red Hat Security Advisory RHSA-2024:0798 vom 2024-02-13
https://access.redhat.com/errata/RHSA-2024:0798
Red Hat Security Advisory RHSA-2024:0799 vom 2024-02-14
https://access.redhat.com/errata/RHSA-2024:0799
Red Hat Security Advisory RHSA-2024:0800 vom 2024-02-13
https://access.redhat.com/errata/RHSA-2024:0800
Red Hat Security Advisory RHSA-2024:0801 vom 2024-02-13
https://access.redhat.com/errata/RHSA-2024:0801
Red Hat Security Advisory RHSA-2024:0804 vom 2024-02-13
https://access.redhat.com/errata/RHSA-2024:0804